Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Plagegeister aller Art und deren Bekämpfung: Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 09.12.2014, 09:36   #1
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Hallo Leute,

hab seit zwei Tagen ein Problem mit Chrome sowohl auf Windows als auch auf Mac.

Es öffnen sich einfach Fenster, wo dann ein Umfragefenster zusätzlich aufgeht, das dann alles blockiert.
Ich habe bereits die Browserdaten auf beiden Rechnern gelöscht und den Virenscanner laufen lassen, beides ohne gutes Ergebnis. Vermutlich hat es nur was mit Chrome zu tun, denn weder beim IE noch beim Safari kommt das vor.

Weiß jemand Rat?
Alt 09.12.2014, 11:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 09.12.2014, 11:35   #3
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-12-2014
Ran by h.petermaier (administrator) on ADMIN-PC on 09-12-2014 11:32:10
Running from C:\Users\h.petermaier\Downloads
Loaded Profiles: Admin & h.petermaier (Available profiles: Admin & h.petermaier)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\System32\audiodg.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSANHost.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSUAService.exe
(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Panda Security International) C:\Program Files (x86)\Panda Security\WaAgent\WAHost\WAHost.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.11\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.11\GoogleCrashHandler64.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\RAPID\CacheFilter\SamsungRapidApp.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSUAMain.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Samsung Electronics.) C:\Program Files (x86)\Samsung Magician\Samsung Magician.exe
(shm software GmbH & Co. KG) C:\PROFITWS\Profit.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(McAfee Inc.) C:\Program Files\McAfee\Raptor\Raptor.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(VideoLAN) C:\Program Files\VideoLAN\VLC\vlc.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10c.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [519408 2013-07-18] (Acronis)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM\...\Run: [SamsungRapidApp] => C:\Program Files (x86)\RAPID\CacheFilter\SamsungRapidApp.exe [281776 2014-09-16] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation)
HKLM-x32\...\Run: [Microsoft Default Manager] => C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [439568 2010-05-10] (Microsoft Corporation)
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2787840 2010-01-18] (VIA)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-10-08] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PSUAMain] => C:\Program Files (x86)\Panda Security\WAC\PSUAMain.exe [32736 2013-10-17] (Panda Security, S.L.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [7843744 2014-02-04] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1104616 2013-10-10] (Acronis International GmbH)
HKLM\...\RunOnce: [Raptor] => C:\Program Files\McAfee\Raptor\Raptor.exe [1804656 2014-12-09] (McAfee Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8846176 2014-09-03] (Binary Fortress Software)
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\RunOnce: [FlashPlayerUpdate] => C:\windows\SysWow64\Macromed\Flash\FlashUtil10c.exe [257440 2009-07-18] (Adobe Systems, Inc.)
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\MountPoints2: {be8f38f8-9ec2-11e3-abda-bcaec5d69d98} - F:\autorun.exe
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\MountPoints2: {d31390dd-0e40-11e4-b9ee-bcaec5d69d98} - F:\Startme.exe
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\MountPoints2: {eb1c5f14-edd8-11e2-8395-bcaec5d69d98} - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\windows\System32\SPReview\SPReview.exe [301568 2013-06-24] (Microsoft Corporation)
Startup: C:\Users\h.petermaier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll ()
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll ()
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-244105888-1459402404-3392459938-1165\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1541001554-288298477-1602340367-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com
HKU\S-1-5-21-1541001554-288298477-1602340367-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com
HKU\S-1-5-21-1541001554-288298477-1602340367-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://nmd.msn.com
HKU\S-1-5-21-1541001554-288298477-1602340367-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://nmd.msn.com
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://nmd.msn.com
HKU\S-1-5-21-244105888-1459402404-3392459938-1165\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://nmd.msn.com
SearchScopes: HKLM -> DefaultScope {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {7BE63F7A-3FBD-4222-AAA9-6609B23F02B8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {7BE63F7A-3FBD-4222-AAA9-6609B23F02B8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = 
SearchScopes: HKU\.DEFAULT -> {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = 
SearchScopes: HKU\S-1-5-21-1541001554-288298477-1602340367-1000 -> DefaultScope {7BE63F7A-3FBD-4222-AAA9-6609B23F02B8} URL = hxxp://www.bing.com/search?FORM=MSNTLB&PC=MSNTDF&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1541001554-288298477-1602340367-1000 -> {7BE63F7A-3FBD-4222-AAA9-6609B23F02B8} URL = hxxp://www.bing.com/search?FORM=MSNTLB&PC=MSNTDF&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-244105888-1459402404-3392459938-1165 -> DefaultScope {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = 
SearchScopes: HKU\S-1-5-21-244105888-1459402404-3392459938-1165 -> {81A7596C-F92F-4FD9-BB3F-8536FDC13244} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\..\Interfaces\{D7B6943C-9FEA-4EB8-BEC7-1A1731F39E8D}: [NameServer] 192.168.1.12

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: synology.com/SurveillancePlugin -> C:\Program Files (x86)\Synology\SurveillancePlugin\1.0.0.214\npSurveillancePlugin.dll (Synology)
FF Plugin HKU\S-1-5-21-244105888-1459402404-3392459938-1165: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF HKLM-x32\...\Firefox\Extensions: [{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}] - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DMExtension
FF Extension: Default Manager - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DMExtension [2011-02-07]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2014-11-28]

Chrome: 
=======
CHR Profile: C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Silverlight for Chrome) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\abblgjadmiiofjfapckdfdbblhkpomao [2014-12-08]
CHR Extension: (Angry Birds) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2013-02-20]
CHR Extension: (Google Docs) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-20]
CHR Extension: (Google Drive) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-20]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-08]
CHR Extension: (YouTube) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-20]
CHR Extension: (Adblock Plus) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-02-20]
CHR Extension: (Google-Suche) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-20]
CHR Extension: (Logitech Smooth Scrolling) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk [2014-11-28]
CHR Extension: (Google Kalender) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2013-02-20]
CHR Extension: (Full Screen Weather) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkkaebihfmbofclegkcfkkemepfehibg [2013-02-20]
CHR Extension: (AdBlock) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-02-20]
CHR Extension: (Dropbox) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioekoebejdcmnlefjiknokhhafglcjdl [2013-02-20]
CHR Extension: (Google Play) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\komhbcfkdcgmcdoenjcjheifdiabikfi [2013-02-20]
CHR Extension: (Google Wallet) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Google Mail) - C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-20]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [5270896 2014-09-03] (Binary Fortress Software)
S3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-18] (Hewlett-Packard Co.) [File not signed]
R2 NanoServiceMain; C:\Program Files (x86)\Panda Security\WAC\PSANHost.exe [140768 2013-12-20] (Panda Security, S.L.)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () [File not signed]
R2 PSUAService; C:\Program Files (x86)\Panda Security\WAC\PSUAService.exe [37344 2013-10-17] (Panda Security, S.L.)
S2 SamsungRapidSvc; C:\Windows\System32\RAPID\SamsungRapidSvc.exe [28848 2014-09-16] (Samsung Electronics Co., Ltd.)
R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [File not signed]
R2 WAHost; C:\Program Files (x86)\Panda Security\WaAgent\WAHost\WAHost.exe [558840 2014-06-25] (Panda Security International)
S2 mfevtp; "C:\windows\system32\mfevtps.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 anvsnddrv; C:\Windows\System32\drivers\anvsnddrv.sys [33872 2011-11-28] (AnvSoft Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [14392 2007-12-18] ()
S3 cxbu0x64; C:\Windows\System32\DRIVERS\cxbu0x64.sys [191224 2014-05-14] (HID Global Corporation)
R2 dvctprov; C:\Windows\System32\DRIVERS\dvctprov.sys [105704 2013-08-30] (Panda Security, S.L.)
S3 ggsomc; C:\Windows\System32\DRIVERS\ggsomc.sys [30424 2014-07-18] (Sony Mobile Communications)
S3 HTCAND64; C:\Windows\System32\Drivers\ANDROIDUSB.sys [33736 2009-11-02] (HTC, Corporation) [File not signed]
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [52832 2013-11-21] (hxxp://libusb-win32.sourceforge.net)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-05-14] ()
R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [93440 2014-01-22] (Panda Security, S.L.)
R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [124160 2014-01-17] (Panda Security, S.L.)
R1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [110624 2014-02-26] (Panda Security, S.L.)
R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [116480 2014-01-17] (Panda Security, S.L.)
R1 NNSNAHSL; C:\Windows\System32\DRIVERS\NNSNAHSL.sys [43752 2013-12-22] (Panda Security, S.L.)
R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [97024 2014-01-17] (Panda Security, S.L.)
R1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [71424 2014-01-17] (Panda Security, S.L.)
R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [127744 2014-01-22] (Panda Security, S.L.)
R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [307456 2014-02-24] (Panda Security, S.L.)
R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [123648 2014-01-17] (Panda Security, S.L.)
R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [116992 2014-01-17] (Panda Security, S.L.)
R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [259328 2014-02-24] (Panda Security, S.L.)
R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [109824 2014-01-22] (Panda Security, S.L.)
R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [170752 2014-01-17] (Panda Security, S.L.)
R0 PSINDvct; C:\Windows\System32\DRIVERS\PSINDvct.sys [53480 2013-08-30] (Panda Security, S.L.)
R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [124160 2014-01-17] (Panda Security, S.L.)
R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [207616 2014-01-26] (Panda Security, S.L.)
R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [126208 2014-01-17] (Panda Security, S.L.)
R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [139520 2014-01-17] (Panda Security, S.L.)
U3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [58360 2012-11-07] (Panda Security, S.L.)
R0 SamsungRapidDiskFltr; C:\Windows\System32\DRIVERS\SamsungRapidDiskFltr.sys [268976 2014-09-16] (Samsung Electronics Co., Ltd.)
R0 SamsungRapidFSFltr; C:\Windows\System32\DRIVERS\SamsungRapidFSFltr.sys [111280 2014-09-16] (Samsung Electronics Co., Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2014-02-26] () [File not signed]
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2014-08-26] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [198432 2014-08-26] (Acronis International GmbH)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2014-08-26] (Acronis International GmbH)
U3 abt8ld0x; C:\Windows\System32\Drivers\abt8ld0x.sys [0 ] (Microsoft Corporation)
R0 mfehidk; system32\drivers\mfehidk.sys [X]
S0 mferkdet; system32\drivers\mferkdet.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-09 11:32 - 2014-12-09 11:32 - 00024292 _____ () C:\Users\h.petermaier\Downloads\FRST.txt
2014-12-09 11:31 - 2014-12-09 11:32 - 00000000 ____D () C:\FRST
2014-12-09 11:31 - 2014-12-09 11:31 - 02119680 _____ (Farbar) C:\Users\h.petermaier\Downloads\FRST64.exe
2014-12-09 09:21 - 2014-12-09 09:21 - 00000128 ___RH () C:\Users\h.petermaier\Downloads\Stinger.opt
2014-12-09 09:21 - 2014-12-09 09:21 - 00000000 __SHD () C:\Users\h.petermaier\AppData\Local\EmieUserList
2014-12-09 09:21 - 2014-12-09 09:21 - 00000000 __SHD () C:\Users\h.petermaier\AppData\Local\EmieSiteList
2014-12-09 09:10 - 2014-12-09 09:18 - 00000858 _____ () C:\Users\h.petermaier\Downloads\Stinger_09122014_091005.html
2014-12-09 09:10 - 2014-12-09 09:10 - 00189912 _____ (McAfee, Inc.) C:\windows\system32\mfevtps.exe.bbd6.deleteme
2014-12-09 09:10 - 2014-12-09 09:10 - 00000000 ____D () C:\Program Files\McAfee
2014-12-09 09:08 - 2014-12-09 09:09 - 14283120 _____ (McAfee Inc) C:\Users\h.petermaier\Downloads\stinger64_12.1.0.1242.exe
2014-12-09 08:16 - 2012-11-07 09:00 - 00058360 _____ (Panda Security, S.L.) C:\windows\system32\Drivers\PSKMAD.sys
2014-12-09 08:15 - 2014-12-09 08:17 - 00000000 ____D () C:\Program Files (x86)\RAPID
2014-12-09 08:15 - 2014-12-09 08:15 - 00000000 ____D () C:\windows\system32\RAPID
2014-12-09 08:15 - 2014-09-16 14:30 - 00268976 _____ (Samsung Electronics Co., Ltd.) C:\windows\system32\Drivers\SamsungRapidDiskFltr.sys
2014-12-09 08:07 - 2014-12-09 08:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2014-12-01 17:08 - 2014-12-01 16:56 - 09052432 _____ (Cheat Engine ) C:\CheatEngine64.exe
2014-12-01 17:00 - 2014-12-01 17:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.4
2014-12-01 17:00 - 2014-12-01 17:00 - 00000000 ____D () C:\Program Files (x86)\Cheat Engine 6.4
2014-12-01 16:55 - 2014-12-01 16:56 - 09052432 _____ (Cheat Engine ) C:\Users\h.petermaier\Downloads\CheatEngine64.exe
2014-11-28 10:32 - 2014-11-28 10:32 - 00000000 ____D () C:\Users\h.petermaier\AppData\Local\Logishrd

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-09 11:02 - 2013-02-20 09:48 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-12-09 10:53 - 2013-02-19 16:36 - 02091709 _____ () C:\windows\WindowsUpdate.log
2014-12-09 10:45 - 2013-02-20 07:57 - 00001110 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-12-09 10:05 - 2013-02-20 08:09 - 00000136 _____ () C:\windows\system32\config\netlogon.ftl
2014-12-09 09:21 - 2013-03-27 15:46 - 00000000 ____D () C:\Program Files\stinger
2014-12-09 08:23 - 2009-07-14 05:45 - 00009712 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-12-09 08:23 - 2009-07-14 05:45 - 00009712 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-12-09 08:22 - 2009-09-30 07:32 - 00704836 _____ () C:\windows\system32\perfh007.dat
2014-12-09 08:22 - 2009-09-30 07:32 - 00151236 _____ () C:\windows\system32\perfc007.dat
2014-12-09 08:22 - 2009-07-14 06:13 - 01629284 _____ () C:\windows\system32\PerfStringBackup.INI
2014-12-09 08:17 - 2013-02-20 09:50 - 00000000 ___RD () C:\Users\h.petermaier\Dropbox
2014-12-09 08:17 - 2013-02-20 09:47 - 00000000 ____D () C:\Users\h.petermaier\AppData\Roaming\Dropbox
2014-12-09 08:17 - 2013-02-20 07:57 - 00001106 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-12-09 08:17 - 2009-07-14 05:51 - 00339437 _____ () C:\windows\setupact.log
2014-12-09 08:16 - 2009-07-14 06:08 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-12-09 08:09 - 2014-08-21 13:40 - 00003260 _____ () C:\windows\System32\Tasks\SamsungMagician
2014-12-09 08:09 - 2014-08-21 13:37 - 00000000 ____D () C:\Program Files (x86)\Samsung Magician
2014-12-08 17:34 - 2013-03-21 14:48 - 00000000 ____D () C:\Users\h.petermaier\AppData\Roaming\vlc
2014-12-04 10:50 - 2014-01-27 07:57 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-11-28 10:32 - 2013-02-20 09:45 - 00023929 _____ () C:\windows\LDPINST.LOG
2014-11-28 10:32 - 2013-02-20 09:45 - 00002372 _____ () C:\windows\LkmdfCoInst.log
2014-11-28 10:32 - 2013-02-20 09:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2014-11-28 10:32 - 2013-02-20 09:44 - 00000000 ____D () C:\Program Files\Common Files\LogiShrd
2014-11-28 10:31 - 2013-02-20 09:45 - 00018960 _____ (Logitech, Inc.) C:\windows\system32\Drivers\LNonPnP.sys
2014-11-28 10:31 - 2013-02-20 09:45 - 00000000 ____D () C:\ProgramData\Logitech
2014-11-28 10:31 - 2013-02-20 09:45 - 00000000 ____D () C:\ProgramData\Logishrd
2014-11-26 10:02 - 2013-02-20 09:48 - 00701104 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2014-11-26 10:02 - 2013-02-20 09:48 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-11-26 10:02 - 2013-02-20 09:48 - 00003822 _____ () C:\windows\System32\Tasks\Adobe Flash Player Updater
2014-11-19 16:16 - 2014-04-01 12:22 - 00000000 ____D () C:\Users\h.petermaier\AppData\Local\Battle.net
2014-11-19 16:05 - 2014-04-01 12:21 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-11-18 11:05 - 2013-06-06 16:16 - 00000000 ____D () C:\SD Karte
2014-11-18 10:49 - 2014-07-18 13:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2014-11-18 10:49 - 2013-06-06 14:45 - 00294322 _____ () C:\windows\DPINST.LOG
2014-11-18 10:49 - 2011-02-07 00:20 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-11-18 07:40 - 2013-02-20 07:57 - 00004106 _____ () C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-11-18 07:40 - 2013-02-20 07:57 - 00003854 _____ () C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-11-17 09:33 - 2013-02-20 09:48 - 00000000 ____D () C:\Users\h.petermaier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-11-14 07:50 - 2014-07-21 07:04 - 00272296 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2014-11-14 07:50 - 2014-07-21 07:04 - 00176552 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2014-11-14 07:50 - 2014-07-21 07:04 - 00176552 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2014-11-14 07:50 - 2014-07-21 07:04 - 00098216 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2014-11-14 07:50 - 2014-07-21 07:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-11-14 07:50 - 2013-11-20 07:44 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-14 07:49 - 2013-11-20 07:43 - 00000000 ____D () C:\Program Files (x86)\Java

Some content of TEMP:
====================
C:\Users\h.petermaier\AppData\Local\Temp\4jnczpsx.dll
C:\Users\h.petermaier\AppData\Local\Temp\917b0b87-3358-4e79-93de-3dfc2fc99ed0.exe
C:\Users\h.petermaier\AppData\Local\Temp\amazonicon_v6.exe
C:\Users\h.petermaier\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\h.petermaier\AppData\Local\Temp\AskSLib.dll
C:\Users\h.petermaier\AppData\Local\Temp\CMInstaller.exe
C:\Users\h.petermaier\AppData\Local\Temp\drm_dialogs.dll
C:\Users\h.petermaier\AppData\Local\Temp\drm_dyndata_7330017.dll
C:\Users\h.petermaier\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmprdlcrw.dll
C:\Users\h.petermaier\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\h.petermaier\AppData\Local\Temp\FreemakeVideoConverter_4.1.3.14.exe
C:\Users\h.petermaier\AppData\Local\Temp\i4jdel0.exe
C:\Users\h.petermaier\AppData\Local\Temp\installer_x64.exe
C:\Users\h.petermaier\AppData\Local\Temp\installer_x86.exe
C:\Users\h.petermaier\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\h.petermaier\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\h.petermaier\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\h.petermaier\AppData\Local\Temp\LMkRstPt.exe
C:\Users\h.petermaier\AppData\Local\Temp\patchw32.dll
C:\Users\h.petermaier\AppData\Local\Temp\Samsung_Magician_Setup_v45.exe
C:\Users\h.petermaier\AppData\Local\Temp\sdanircmdc.exe
C:\Users\h.petermaier\AppData\Local\Temp\sdapskill.exe
C:\Users\h.petermaier\AppData\Local\Temp\sdaspwn.exe
C:\Users\h.petermaier\AppData\Local\Temp\Setup-Arbeitszeugnis-Generator.exe
C:\Users\h.petermaier\AppData\Local\Temp\sweetpage294wld_n2.exe
C:\Users\h.petermaier\AppData\Local\Temp\TenadoCAD2012Installer.exe
C:\Users\h.petermaier\AppData\Local\Temp\TenadoCAD2012_ServicePack1204640.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.0.8-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.1.1-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.1.2-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.1.3-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.1.4-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\vlc-2.1.5-win64.exe
C:\Users\h.petermaier\AppData\Local\Temp\winping.dll
C:\Users\h.petermaier\AppData\Local\Temp\ws9bzx78.dll
C:\Users\h.petermaier\AppData\Local\Temp\_is3BF0.exe
C:\Users\h.petermaier\AppData\Local\Temp\_is41F.exe
C:\Users\h.petermaier\AppData\Local\Temp\_is5911.exe
C:\Users\h.petermaier\AppData\Local\Temp\_is5EF7.exe
C:\Users\h.petermaier\AppData\Local\Temp\_is688C.exe
C:\Users\h.petermaier\AppData\Local\Temp\_isA7C9.exe
C:\Users\h.petermaier\AppData\Local\Temp\_isD478.exe
C:\Users\h.petermaier\AppData\Local\Temp\_isD707.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-11-17 11:56

==================== End Of Log ============================
--- --- ---

--- --- ---


FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-12-2014
Ran by h.petermaier at 2014-12-09 11:32:56
Running from C:\Users\h.petermaier\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Panda Endpoint Protection (Enabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
AS: Panda Endpoint Protection (Enabled - Up to date) {8F3797EF-DB90-F073-3C72-40C753554CD1}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Endpoint Protection Firewall (Disabled) {0C6DF72E-B7C5-FEA5-2D9D-D280D6014117}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Acronis True Image 2014 (HKLM-x32\...\{3ECDD663-5AF8-489B-9E3C-561F33A271BD}Visible) (Version: 17.0.6673 - Acronis)
Acronis True Image 2014 (x32 Version: 17.0.6673 - Acronis) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.1530 - Adobe Systems Incorporated)
Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{5AE0838D-19B1-5D12-5FE8-E6503B2C8716}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
ArtMoney SE v7.41 (HKLM-x32\...\ArtMoney SE_is1) (Version: 7.41 - System SoftLab)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9045 - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Borland BDE (HKLM-x32\...\{B1F0951E-BA9E-4C55-87B9-FC886E223D38}) (Version: 5.01 - Borland)
BufferChm (x32 Version: 130.0.327.000 - Hewlett-Packard) Hidden
Cheat Engine 6.4 (HKLM-x32\...\Cheat Engine 6.4_is1) (Version:  - Cheat Engine)
CM Installer (HKLM-x32\...\{E8F42777-958D-4C14-9A42-8DCA1929FD26}) (Version: 1.0.0.0 - Cyanogen Inc.)
Color Network ScanGear 2 (HKLM\...\{95F1E28D-A360-421B-8BDC-0640A3BD945B}) (Version: 2.0.0 - CANON INC.)
Command & Conquer 3 (HKLM-x32\...\{B0C30E93-D3D9-4F04-A2AC-54749B573275}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DämmCalc Hochbau 3.0- Deinstallieren (HKLM-x32\...\e.ver Software DämmCalc Hochbau 3.0_is1) (Version:  - )
Deinstallation Arbeitszeugnis-Generator (HKLM-x32\...\Arbeitszeugnis-Generator_is1) (Version:  - va-kanz software und beratung)
Destinations (x32 Version: 130.0.0.0 - Hewlett-Packard) Hidden
DisplayFusion 6.1 (HKLM-x32\...\B076073A-5527-4f4f-B46B-B10692277DA2_is1) (Version: 6.1.0.0 - Binary Fortress Software)
DocProc (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden
Dropbox (HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Dropbox) (Version: 2.10.52 - Dropbox, Inc.)
EPU-4 Engine (HKLM-x32\...\{8F66047B-1AF3-40D9-80D7-106E2EDC2C2A}) (Version: 1.00.29 - )
eReg (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Fallout 2 (HKLM-x32\...\Steam App 38410) (Version:  - Black Isle Studios)
Free DWG Viewer 7.2 (HKLM-x32\...\{90751489-B709-4D2F-8634-FEE00BFEC41A}) (Version: 7.2.0.69 - IGC)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.71 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 130.0.367.000 - Hewlett-Packard) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript) (Version: 9.02 - Artifex Software Inc.)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Photosmart Essential 3.5 (HKLM\...\HP Photosmart Essential) (Version: 3.5 - HP)
HP Scanjet G3010 (HKLM\...\{3B3FA519-42F3-4534-B867-960481329CFC}) (Version: 13.0 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Update (HKLM-x32\...\{97486FBE-A3FC-4783-8D55-EA37E9D171CC}) (Version: 5.005.000.001 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
hpg3010 (x32 Version: 14.0.0.0 - Ihr Firmenname) Hidden
HPPhotosmartEssential (x32 Version: 2.04.0000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 130.0.367.000 - Hewlett-Packard) Hidden
HTC BMP USB Driver (HKLM-x32\...\{31A559C1-9E4D-423B-9DD3-34A6C5398752}) (Version: 1.0.5375 - HTC)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.8 - HTC)
Jagged Alliance - Back in Action (HKLM-x32\...\Steam App 57740) (Version:  - Coreplay GmbH)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
M4-78 Enhancement Project (HKLM-x32\...\The Sith Lords Restored Content Mod_is1) (Version:  - )
Media Player Codec Pack 4.2.5 (HKLM-x32\...\Media Player - Codec Pack) (Version: 4.2.5 - Media Player Codec Pack)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Home and Business 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\MyFreeCodec) (Version:  - )
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
Panda Endpoint Agent (HKLM-x32\...\PCOP Agent) (Version: 7.00.00.0000 - Panda Security)
Panda Endpoint Agent (x32 Version: 7.00.00.0000 - Panda Security) Hidden
Panda Endpoint Protection (HKLM-x32\...\Panda Universal Agent Endpoint) (Version: 06.81.11.0000 - Panda Security)
Panda Endpoint Protection (Version: 5.15.00.0000 - Panda Security) Hidden
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.210.0 - Tracker Software Products Ltd)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
qvPDF v3.1 (HKLM-x32\...\{DE252510-5687-4C60-A705-C43E19F12C9D}_is1) (Version:  - )
RAPID Mode (Version: 1.0.1.81 - Samsung Electronics Co., Ltd.) Hidden
RawTherapee Version 4.1 (HKLM\...\{128459AB-59A7-430A-8BD0-3D8803D50400}_is1) (Version: 4.1 - rawtherapee.com)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.34.1130.2010 - Realtek)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.47 - Piriform)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.) Hidden
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Scan (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SES Driver (HKLM\...\{D8CC254C-C671-4664-9A38-FA368D1E2C97}) (Version: 1.0.0 - Western Digital)
SolutionCenter (x32 Version: 130.0.369.000 - Hewlett-Packard) Hidden
Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.14.9.201406230908 - Sony Mobile Communications AB)
Sony PC Companion 2.10.235 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.235 - Sony)
Spotify (HKU\S-1-5-21-244105888-1459402404-3392459938-1165\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)
Star Wars: Knights of the Old Republic II (HKLM-x32\...\Steam App 208580) (Version:  - Obsidian Entertainment)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
SurveillancePlugin (HKLM-x32\...\{B379547F-C1FE-4F61-AE7C-5FCC17708CC9}) (Version: 1.0.0.214 - Synology)
Tacho+Personal (x32 Version: 1.40.19.9586 - SoftProject AG CH-9000 St.Gallen) Hidden
TachoPlusFreeDriver (HKLM-x32\...\TachoPlusFreeDriver) (Version: 1.40.19.9586 - SoftProject)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.31064 - TeamViewer)
TENADO CAD 2012 (HKLM-x32\...\{F699991D-E527-4F91-8DC7-E90C05318C4E}) (Version: 12.0.4640 - TENADO GmbH)
TENADO CAD-Symbols 2012 (HKLM-x32\...\{2342E479-3C3A-4A30-BC99-535A4BE5B6E8}) (Version: 12.0.4586 - Technobox GmbH)
TENADO ZEICHNUNGSARCHIV 2012 (HKLM-x32\...\{1DF8C808-3AFE-4B7E-8596-3446410A04AC}) (Version: 12.0.4200 - Technobox GmbH)
Torchlight II (HKLM-x32\...\Steam App 200710) (Version:  - Runic Games)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebReg (x32 Version: 130.0.128.017 - Hewlett-Packard) Hidden
Windows Driver Package - Western Digital Technologies (WDC_SAM) WDC_SAM  (01/19/2011 1.0.0009.0) (HKLM\...\4CA7CFBB29889F25ACB3DF6E3A42BAE29EB43B20) (Version: 01/19/2011 1.0.0009.0 - Western Digital Technologies)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Small Business Server 2011 Standard ClientAgent (HKLM\...\{5C72F8A3-BF39-4733-B41E-0ED7EF622E37}) (Version: 6.1.7900.1 - Microsoft Corporation)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Wise Registry Cleaner 8.23 (HKLM-x32\...\Wise Registry Cleaner_is1) (Version: 8.23 - WiseCleaner.com, Inc.)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll No File
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244105888-1459402404-3392459938-1165_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\h.petermaier\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

==================== Restore Points  =========================

13-10-2014 06:34:56 Sony PC Companion
16-10-2014 14:56:48 DirectX wurde installiert
03-11-2014 07:08:47 Geplanter Prüfpunkt
04-11-2014 10:52:32 Removed TENADO CAD 2012.
04-11-2014 10:53:34 Installed TENADO CAD 2012.
14-11-2014 10:01:32 Geplanter Prüfpunkt
09-12-2014 07:15:24 RAPID

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2014-02-26 09:50 - 00000976 ____A C:\windows\system32\Drivers\etc\hosts
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com


==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0EC61769-B712-4967-9586-1EEE998310B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-20] (Google Inc.)
Task: {2AFD5640-60DD-4CDC-A096-345306ABF728} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {32BF64CB-88E8-4567-85E8-177DB6EE1D7F} - \{9470664D-C91F-40E0-9132-D4008602677D} No Task File <==== ATTENTION
Task: {3CBBB2E4-6673-448A-8CDC-F2E3D96FEA81} - System32\Tasks\{CC5D78D9-E8C8-49FA-A953-275C954D3EDE} => C:\Users\h.petermaier\Downloads\fifa-international-soccer\fifa.exe [1996-12-24] ()
Task: {46860560-3399-43BF-A921-7859A0475FC0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-20] (Google Inc.)
Task: {4B25A237-138D-4888-81C4-42D16CA7CE4F} - \{2A297595-FC88-48A7-B944-FA0DEE923D7F} No Task File <==== ATTENTION
Task: {4E388F41-359F-4715-B2CF-F804D460DA93} - System32\Tasks\{A27509B4-4F4A-412D-9330-8472B965BCEF} => C:\Users\h.petermaier\Downloads\fifa-international-soccer\fifa.exe [1996-12-24] ()
Task: {5D79F645-D8D2-46AC-96DD-8B7D55932F79} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-26] (Adobe Systems Incorporated)
Task: {63396029-154D-4389-9C86-7BE409D713F6} - System32\Tasks\{5AD43D0B-320A-4E67-A10A-FE048F4BE40E} => C:\Users\h.petermaier\Downloads\fifa-international-soccer\fifa.exe [1996-12-24] ()
Task: {81670B61-159E-4AC9-B35B-46872BF163B9} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {85481277-536D-40EF-891B-516266B8C95E} - System32\Tasks\{70A7ADAC-8D98-499B-8814-A750DA1DCA0F} => C:\Users\h.petermaier\Downloads\fifa-international-soccer\fifa.exe [1996-12-24] ()
Task: {9685F9D4-7368-4501-BDAD-868811B5EE46} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {9AF80A29-CE4B-4767-8A43-B22D9BC65C89} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe
Task: {A8B2118F-39A2-4A9D-9061-E56229474381} - \{5CE5D06C-CB47-4C0F-8C50-72839750088A} No Task File <==== ATTENTION
Task: {F291D1E0-E1CF-4197-8F63-45CD466B3DF3} - \{E0976F92-67E7-4978-BF5C-D319CEB54A07} No Task File <==== ATTENTION
Task: {FA4CA05E-3DB3-4A85-AC24-DCCE980C3F99} - \{AEA335FB-25D3-4202-A692-DA19279A9856} No Task File <==== ATTENTION
Task: {FD4A6331-8597-44DE-83FA-0E169F652BDB} - System32\Tasks\ASUS\ASUS SIX Engine => C:\Program Files (x86)\ASUS\EPU-4 Engine\FourEngine.exe [2009-06-24] ()
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-07-07 14:26 - 2012-03-20 10:25 - 00027904 _____ () C:\windows\System32\CFA64MON.DLL
2013-02-20 08:32 - 2005-03-12 11:07 - 00087552 _____ () C:\windows\System32\qvredmonnt.dll
2013-06-06 14:45 - 2012-12-07 16:26 - 00167424 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
2013-10-01 09:32 - 2013-10-01 09:32 - 02818216 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll
2014-07-22 15:17 - 2013-08-23 12:36 - 00721263 _____ () C:\windows\SysWOW64\WSCM64.dll
2014-03-20 10:25 - 2013-08-23 13:36 - 00721263 _____ () C:\windows\SysWOW64\AiCM64.dll
2011-02-07 01:08 - 2009-05-07 15:51 - 00071680 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2011-02-07 01:08 - 2009-05-07 15:53 - 00379392 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2011-02-07 01:08 - 2008-01-18 13:50 - 00098816 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\VMicApi.dll
2011-02-07 01:08 - 2009-11-03 10:12 - 47601664 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Skin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00121363 _____ () C:\Program Files\VideoLAN\VLC\libvlc.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 02524691 _____ () C:\Program Files\VideoLAN\VLC\libvlccore.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00713235 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libdshow_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00031251 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_output\libdirectsound_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00034323 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_output\libwaveout_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 12501523 _____ () C:\Program Files\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 01470995 _____ () C:\Program Files\VideoLAN\VLC\plugins\misc\libxml_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00070163 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_output\libdirectdraw_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 02376211 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\liblibbluray_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00106515 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libaccess_bd_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00263699 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libdvdnav_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00080915 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libaccess_vdr_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00051219 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libfilesystem_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00063507 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libsmooth_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00608275 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libhttplive_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 01022995 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libdash_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00125459 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libzip_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00043539 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libstream_filter_rar_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00017427 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\librecord_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00140307 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libplaylist_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 02218003 _____ () C:\Program Files\VideoLAN\VLC\plugins\meta_engine\libtaglib_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00318995 _____ () C:\Program Files\VideoLAN\VLC\plugins\lua\liblua_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00058387 _____ () C:\Program Files\VideoLAN\VLC\plugins\control\libhotkeys_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00043027 _____ () C:\Program Files\VideoLAN\VLC\plugins\control\libglobalhotkeys_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00123923 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libaccess_http_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00039955 _____ () C:\Program Files\VideoLAN\VLC\plugins\meta_engine\libfolder_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00028179 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libes_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00330771 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libtheora_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00019475 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\librawvideo_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00192019 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libspeex_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00833555 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libvorbis_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00019475 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libaes3_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00025619 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\liblpcm_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00024595 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_flac_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00035859 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_dirac_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00024083 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_mlp_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00071699 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpeg4audio_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00042003 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_vc1_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00021523 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libsvcdsub_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00023059 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libspudec_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00029715 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpeg4video_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00028691 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_mpegvideo_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00021523 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libcvdsub_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00085523 _____ () C:\Program Files\VideoLAN\VLC\plugins\packetizer\libpacketizer_h264_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00022035 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libmpeg_audio_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00341011 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libpng_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00021523 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libcdg_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 01505811 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libschroedinger_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00023059 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libdts_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00417811 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libfaad_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00230931 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libflac_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00029715 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libg711_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 01745427 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\liblibass_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00017427 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_mixer\libfloat_mixer_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00023059 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libscaletempo_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00139795 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libmpgatofixed32_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00186387 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdtstofloat32_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00081939 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\liba52tofloat32_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 01506835 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libsamplerate_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00025619 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libsimple_channel_mixer_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00016915 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\liba52tospdif_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00017939 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdtstospdif_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00017939 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdolby_surround_decoder_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00017427 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libugly_resampler_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00018963 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libtrivial_channel_mixer_plugin.dll
2014-07-30 10:38 - 2014-07-30 10:38 - 00029715 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libaudio_format_plugin.dll
2013-04-12 18:23 - 2013-04-12 18:23 - 00612664 _____ () C:\Program Files (x86)\Panda Security\WAC\SQLite3.dll
2014-06-24 08:43 - 2014-06-24 08:43 - 00046336 _____ () C:\Program Files (x86)\Panda Security\WaAgent\Common\ApiCr.dll
2014-06-24 08:43 - 2014-06-24 08:43 - 00103680 _____ () C:\Program Files (x86)\Panda Security\WaAgent\Common\MiniCrypto.dll
2014-06-24 08:43 - 2014-06-24 08:43 - 00513280 _____ () C:\Program Files (x86)\Panda Security\WaAgent\Common\libxml2.dll
2014-02-04 17:25 - 2014-02-04 17:25 - 00036672 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\qt_icontray_ex.dll
2014-02-04 17:25 - 2014-02-04 17:25 - 00028992 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2013-10-10 11:02 - 2013-10-10 11:02 - 00013120 _____ () C:\Program Files (x86)\Common Files\Acronis\TibMounter\icudt38.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2013-02-14 14:46 - 2013-02-14 14:46 - 01044048 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
2014-08-21 13:37 - 2014-09-28 17:59 - 00019872 _____ () C:\Program Files (x86)\Samsung Magician\SAMSUNG_SSD.dll
2001-05-10 17:00 - 2001-05-10 17:00 - 00589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idapi32.DLL
2001-05-10 17:00 - 2001-05-10 17:00 - 00125952 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20007.DLL
2001-05-10 17:00 - 2001-05-10 17:00 - 00101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2001-05-10 17:00 - 2001-05-10 17:00 - 00255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2014-02-04 17:28 - 2014-02-04 17:28 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:BF3D62E7

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Aimersoft Helper Compact.exe => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
MSCONFIG\startupreg: AlcoholAutomount => "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount
MSCONFIG\startupreg: Amazon Cloud Player => "C:\Users\h.petermaier\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe"
MSCONFIG\startupreg: Amazon Music => "C:\Users\h.petermaier\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: DelaypluginInstall => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: hpqSRMon => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
MSCONFIG\startupreg: HTC Sync Loader => "C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup
MSCONFIG\startupreg: KiesAirMessage => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MSCONFIG\startupreg: KiesPDLR.exe => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe Run
MSCONFIG\startupreg: KiesPreload => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: Online Weather => C:\Users\h.petermaier\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe
MSCONFIG\startupreg: Sony PC Companion => "C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe" /Background
MSCONFIG\startupreg: Spotify => "C:\Users\h.petermaier\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\h.petermaier\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

========================= Accounts: ==========================

Admin (S-1-5-21-1541001554-288298477-1602340367-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-1541001554-288298477-1602340367-500 - Administrator - Disabled)
Gast (S-1-5-21-1541001554-288298477-1602340367-501 - Limited - Disabled)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/09/2014 08:15:24 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {39fba6f1-afb2-4641-a5c8-696ac9ee34b4}

Error: (11/25/2014 08:12:12 AM) (Source: WAAGENT) (EventID: 4116) (User: )
Description: Description=Cannot send a configuration message to the server (Message type = 1000).
Product=WAAGENT
Unit=WALCONF
Error=WAAGENT-3088

Error: (11/18/2014 11:28:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm profit.exe, Version 2014.0.0.18 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 198c

Startzeit: 01d002f9f73fde1e

Endzeit: 28

Anwendungspfad: C:\PROFITWS\profit.exe

Berichts-ID: a571fc84-6f0d-11e4-a282-bcaec5d69d98

Error: (10/31/2014 02:58:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Name des fehlerhaften Moduls: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005f78f
ID des fehlerhaften Prozesses: 0x1c08
Startzeit der fehlerhaften Anwendung: 0xGameJABiA.exe0
Pfad der fehlerhaften Anwendung: GameJABiA.exe1
Pfad des fehlerhaften Moduls: GameJABiA.exe2
Berichtskennung: GameJABiA.exe3

Error: (10/31/2014 08:20:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm DllHost.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f44

Startzeit: 01cff4daf4bea493

Endzeit: 60000

Anwendungspfad: C:\windows\system32\DllHost.exe

Berichts-ID: 49a2c271-60ce-11e4-bac8-bcaec5d69d98

Error: (10/27/2014 11:13:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Name des fehlerhaften Moduls: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00222a5a
ID des fehlerhaften Prozesses: 0xee0
Startzeit der fehlerhaften Anwendung: 0xGameJABiA.exe0
Pfad der fehlerhaften Anwendung: GameJABiA.exe1
Pfad des fehlerhaften Moduls: GameJABiA.exe2
Berichtskennung: GameJABiA.exe3

Error: (10/22/2014 02:49:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Name des fehlerhaften Moduls: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00222a5a
ID des fehlerhaften Prozesses: 0x62c
Startzeit der fehlerhaften Anwendung: 0xGameJABiA.exe0
Pfad der fehlerhaften Anwendung: GameJABiA.exe1
Pfad des fehlerhaften Moduls: GameJABiA.exe2
Berichtskennung: GameJABiA.exe3

Error: (10/20/2014 03:09:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Name des fehlerhaften Moduls: GameJABiA.exe, Version: 0.0.0.0, Zeitstempel: 0x502d0856
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005f78f
ID des fehlerhaften Prozesses: 0x1030
Startzeit der fehlerhaften Anwendung: 0xGameJABiA.exe0
Pfad der fehlerhaften Anwendung: GameJABiA.exe1
Pfad des fehlerhaften Moduls: GameJABiA.exe2
Berichtskennung: GameJABiA.exe3

Error: (10/13/2014 08:45:00 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm profit.exe, Version 2014.0.0.18 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 15f0

Startzeit: 01cfe6a933aac0b7

Endzeit: 34

Anwendungspfad: C:\PROFITWS\profit.exe

Berichts-ID: cf40bd2f-52ac-11e4-b399-bcaec5d69d98

Error: (10/10/2014 06:48:15 AM) (Source: WAAGENT) (EventID: 4116) (User: )
Description: Description=Could not download file hxxp://enterprise.updates.pandasoftware.com/pcop/uacat/lastupdate_34.html.
Product=WAAGENT
Unit=WALUPD
Error=WAAGENT-3365


System errors:
=============
Error: (12/09/2014 09:34:43 AM) (Source: DCOM) (EventID: 10016) (User: PETERMAIER)
Description: AnwendungsspezifischLokalAktivierung{D3DCB472-7261-43CE-924B-0704BD730D5F}{D3DCB472-7261-43CE-924B-0704BD730D5F}PETERMAIERh.petermaierS-1-5-21-244105888-1459402404-3392459938-1165LocalHost (unter Verwendung von LRPC)

Error: (12/09/2014 09:34:43 AM) (Source: DCOM) (EventID: 10016) (User: PETERMAIER)
Description: AnwendungsspezifischLokalAktivierung{145B4335-FE2A-4927-A040-7C35AD3180EF}{145B4335-FE2A-4927-A040-7C35AD3180EF}PETERMAIERh.petermaierS-1-5-21-244105888-1459402404-3392459938-1165LocalHost (unter Verwendung von LRPC)

Error: (12/09/2014 09:32:17 AM) (Source: DCOM) (EventID: 10016) (User: PETERMAIER)
Description: AnwendungsspezifischLokalAktivierung{D3DCB472-7261-43CE-924B-0704BD730D5F}{D3DCB472-7261-43CE-924B-0704BD730D5F}PETERMAIERh.petermaierS-1-5-21-244105888-1459402404-3392459938-1165LocalHost (unter Verwendung von LRPC)

Error: (12/09/2014 09:32:17 AM) (Source: DCOM) (EventID: 10016) (User: PETERMAIER)
Description: AnwendungsspezifischLokalAktivierung{145B4335-FE2A-4927-A040-7C35AD3180EF}{145B4335-FE2A-4927-A040-7C35AD3180EF}PETERMAIERh.petermaierS-1-5-21-244105888-1459402404-3392459938-1165LocalHost (unter Verwendung von LRPC)

Error: (12/09/2014 09:10:06 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/09/2014 09:10:06 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Office Software Protection Platform" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/09/2014 09:10:05 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/09/2014 09:10:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Samsung RAPID Mode Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/09/2014 09:10:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/09/2014 08:17:41 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)


Microsoft Office Sessions:
=========================
Error: (12/09/2014 08:15:24 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {39fba6f1-afb2-4641-a5c8-696ac9ee34b4}

Error: (11/25/2014 08:12:12 AM) (Source: WAAGENT) (EventID: 4116) (User: )
Description: Description=Cannot send a configuration message to the server (Message type = 1000).
Product=WAAGENT
Unit=WALCONF
Error=WAAGENT-3088

Error: (11/18/2014 11:28:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: profit.exe2014.0.0.18198c01d002f9f73fde1e28C:\PROFITWS\profit.exea571fc84-6f0d-11e4-a282-bcaec5d69d98

Error: (10/31/2014 02:58:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GameJABiA.exe0.0.0.0502d0856GameJABiA.exe0.0.0.0502d0856c00000050005f78f1c0801cff4f480ce2b06C:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exeC:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exe099a46d1-6106-11e4-bac8-bcaec5d69d98

Error: (10/31/2014 08:20:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: DllHost.exe6.1.7600.16385f4401cff4daf4bea49360000C:\windows\system32\DllHost.exe49a2c271-60ce-11e4-bac8-bcaec5d69d98

Error: (10/27/2014 11:13:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: GameJABiA.exe0.0.0.0502d0856GameJABiA.exe0.0.0.0502d0856c000000500222a5aee001cff1c73bfdc047C:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exeC:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exed5484862-5dc1-11e4-9b46-bcaec5d69d98

Error: (10/22/2014 02:49:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GameJABiA.exe0.0.0.0502d0856GameJABiA.exe0.0.0.0502d0856c000000500222a5a62c01cfedf8b7918278C:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exeC:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exe39a2a201-59f2-11e4-a1e2-bcaec5d69d98

Error: (10/20/2014 03:09:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GameJABiA.exe0.0.0.0502d0856GameJABiA.exe0.0.0.0502d0856c00000050005f78f103001cfec5970157e08C:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exeC:\Program Files (x86)\Steam\steamapps\common\JABIA\GameJABiA.exeb4a2e7d2-5862-11e4-bcb6-bcaec5d69d98

Error: (10/13/2014 08:45:00 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: profit.exe2014.0.0.1815f001cfe6a933aac0b734C:\PROFITWS\profit.execf40bd2f-52ac-11e4-b399-bcaec5d69d98

Error: (10/10/2014 06:48:15 AM) (Source: WAAGENT) (EventID: 4116) (User: )
Description: Description=Could not download file hxxp://enterprise.updates.pandasoftware.com/pcop/uacat/lastupdate_34.html.
Product=WAAGENT
Unit=WALUPD
Error=WAAGENT-3365


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz
Percentage of memory in use: 83%
Total physical RAM: 4087.05 MB
Available physical RAM: 659.05 MB
Total Pagefile: 4470.23 MB
Available Pagefile: 842.04 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:216.23 GB) (Free:80.03 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: () (Fixed) (Total:449.11 GB) (Free:313.24 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive p: () (Network) (Total:735.68 GB) (Free:635.28 GB) 
Drive x: () (Network) (Total:735.68 GB) (Free:635.28 GB) 
Drive z: () (Network) (Total:735.68 GB) (Free:635.28 GB) 

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: B8BC6792)
Partition 1: (Not Active) - (Size=216.2 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=16.7 GB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 33C1FE93)
Partition 1: (Not Active) - (Size=449.1 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=16.7 GB) - (Type=27)

==================== End Of Log ============================
--- --- ---
__________________
Alt 09.12.2014, 11:44   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Was ist mit meiner Frage nach bisherigen Virenfunden?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2014, 13:14   #5
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Keine Viren bisher und das Phänomen tritt nur im Chrome auf, aber auf jedem meiner
Rechner (Macbook und WinPC).


Alt 09.12.2014, 13:16   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
--> Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)

Alt 09.12.2014, 13:23   #7
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


THX!

Und wie mache ich es am Macbook?

Alt 09.12.2014, 13:26   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Am Macbook? Mit Mac OS X? Garnicht, da unsere Tools Windows-Only sind. Mal abgesehen davon wirds hier chaotisch wenn wir hier einen Rechner bereinigen und du dann plötzlich ein ganz anderes System thematisierst. Mach daher für jeden Rechner einen eigenen Strang auf. Für Mac OS X Rechner im entsprechenden Unterforum
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2014, 14:09   #9
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v4.105 - Bericht erstellt am 09/12/2014 um 13:24:43
# Aktualisiert 08/12/2014 von Xplode
# Database : 2014-12-08.2 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : h.petermaier - ADMIN-PC
# Gestartet von : C:\Users\h.petermaier\Downloads\AdwCleaner_4.105.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden : \\SERVER\RedirectedFolders\h.petermaier\My Documents\Aimersoft Video Converter Ultimate
Ordner Gefunden : C:\ProgramData\Aimersoft Video Converter Ultimate
Ordner Gefunden : C:\Users\h.petermaier\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\h.petermaier\AppData\Local\webplayer
Ordner Gefunden : C:\Users\h.petermaier\AppData\Roaming\Aimersoft Video Converter Ultimate
Ordner Gefunden : C:\Users\H5137~1.PET\AppData\Local\Temp\OCS

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\1ClickDownload
Schlüssel Gefunden : HKCU\Software\BI
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\Webplayer
Schlüssel Gefunden : [x64] HKCU\Software\1ClickDownload
Schlüssel Gefunden : [x64] HKCU\Software\BI
Schlüssel Gefunden : [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\Webplayer
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Google Chrome v39.0.2171.71

[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://www.bild.de/kddb/cms/websearch.do?query={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://www.softonic.de/s/{searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gefunden [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gefunden [Extension] : kincjchfokkeneeofpeefomkikfkiedl
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gefunden [Extension] : geggofhlfbcmanadhknllmlajiafopoh
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}

-\\ Chromium v


*************************

AdwCleaner[R0].txt - [5265 octets] - [09/12/2014 13:24:43]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5325 octets] ##########
--- --- ---
Alt 09.12.2014, 14:24   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Die Funde vom adwCleaner auch löschen lassen...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2014, 15:32   #11
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v4.105 - Bericht erstellt am 09/12/2014 um 15:27:43
# Aktualisiert 08/12/2014 von Xplode
# Database : 2014-12-08.2 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : h.petermaier - ADMIN-PC
# Gestartet von : C:\Users\h.petermaier\Downloads\AdwCleaner_4.105.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Aimersoft Video Converter Ultimate
Ordner Gelöscht : C:\Users\H5137~1.PET\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\h.petermaier\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\h.petermaier\AppData\Local\webplayer
Ordner Gelöscht : C:\Users\h.petermaier\AppData\Roaming\Aimersoft Video Converter Ultimate
Ordner Gelöscht : \\SERVER\RedirectedFolders\h.petermaier\My Documents\Aimersoft Video Converter Ultimate

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Webplayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Google Chrome v39.0.2171.71

[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.bild.de/kddb/cms/websearch.do?query={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.softonic.de/s/{searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : kincjchfokkeneeofpeefomkikfkiedl
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : geggofhlfbcmanadhknllmlajiafopoh
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}

-\\ Chromium v

[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.bild.de/kddb/cms/websearch.do?query={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.softonic.de/s/{searchTerms}
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2736476&sspv=CHSB13
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}
[C:\Users\h.petermaier\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=7A730CCF-85CD-4355-AD05-DFE3374EBA66&apn_ptnrs=U3&apn_sauid=E6F5C506-6741-4680-98DA-AB97F73E7E7A&apn_dtid=OSJ000YYCA&q={searchTerms}

*************************

AdwCleaner[R0].txt - [5437 octets] - [09/12/2014 13:24:43]
AdwCleaner[R1].txt - [5497 octets] - [09/12/2014 15:25:15]
AdwCleaner[S0].txt - [7018 octets] - [09/12/2014 15:27:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7078 octets] ##########
--- --- ---


Beim Junkware Tool funktioniert der Downloadlink nicht auf der Filepony-Seite.

Alt 09.12.2014, 15:40   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Probier diesen Link => http://thisisudax.org/downloads/JRT.exe
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2014, 15:49   #13
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Geht auch nicht!

Alt 09.12.2014, 15:51   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Also ich kanns runterladen. Starte Windows mal neu und probier es erneut.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2014, 16:14   #15
Nasivin
 
Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Standard

Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


Keine Chance! Kann die Seite nicht mal mit dem Smartphone öffnen. Ist nicht erreichbar...

Kannst du die Datei evtl. in Dropbox o. ä. freigeben?

Antwort
Seite 1 von 2 1 2

Themen zu Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)
bereits, chrome, einfach, fenster, gelöscht, gutes, laufe, laufen, leute, problem, rechner, rechnern, safari, scan, scanner, selbständig, tagen, threads, vermutlich, virenscan, virenscanner, windows, youradexchange, zusätzlich, öffnen


« Probleme beim Laden von Websites | Antivirus Programm hat malware gefunden »


Ähnliche Themen: Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)


  1. Chrome und IE öffnen selbständig Tabs
    Plagegeister aller Art und deren Bekämpfung - 23.07.2015 (11)
  2. Seiten werden nicht gefunden und youradexchange Popup
    Plagegeister aller Art und deren Bekämpfung - 22.05.2015 (14)
  3. youradexchange popup virus/malware
    Log-Analyse und Auswertung - 22.05.2015 (3)
  4. Stamplive, utop.it, youradexchange
    Plagegeister aller Art und deren Bekämpfung - 18.05.2015 (15)
  5. Chrome (Win 8.1) öffnet selbständig Tabs mit Werbung (Verdacht auf Superfish)
    Log-Analyse und Auswertung - 21.03.2015 (27)
  6. Windows 8.1 - youradexchange öffnet selbständig Tabs mit Werbung in Chrome
    Log-Analyse und Auswertung - 06.03.2015 (5)
  7. Werbung durch youradexchange und stamplive
    Plagegeister aller Art und deren Bekämpfung - 06.01.2015 (11)
  8. webpageclick.net öffnet sich selbständig in Chrome OS
    Alles rund um Mac OSX & Linux - 05.01.2015 (4)
  9. Windows 7 / Chrome - Neue Tabs öffnen sich selbständig
    Log-Analyse und Auswertung - 03.10.2014 (4)
  10. Sich selbständig öffnende Tabs in Google Chrome (Windows 7)
    Log-Analyse und Auswertung - 19.08.2014 (19)
  11. Browser Chrome Tabs öffnen selbständig, Seite wechselnd umgeleitet, Sound schaltet ein, Superfish.com als PUP nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 11.06.2014 (17)
  12. Chrome Öffnet Seiten mit freeware-Angeboten (unteranderem delivery67) selbständig!
    Plagegeister aller Art und deren Bekämpfung - 03.06.2014 (11)
  13. in Chrome öffen sich selbständig neue Werbefenster
    Alles rund um Windows - 31.03.2014 (1)
  14. Firefox macht sich selbständig (extrem viele Fenster, plötzlich öffnende Startseite)
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (21)
  15. Google Chrome: Umfragefenster öffnen sich automatisch
    Log-Analyse und Auswertung - 12.09.2013 (6)
  16. Windows 7: Komische Werbung bei Chrome und selbst öffnende Fenster nach Tune-Up Utilities Installation
    Plagegeister aller Art und deren Bekämpfung - 10.09.2013 (11)
  17. Selbständig öffnende Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 06.10.2010 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) - Hallo Leute, hab seit zwei Tagen ein Problem mit Chrome sowohl auf Windows als auch auf Mac. Es öffnen sich einfach Fenster, wo dann ein Umfragefenster zusätzlich aufgeht, das dann - Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange)...
Archiv
Du betrachtest: Selbständig öffnende Threads in Chrome mit Umfragefenster (youradexchange) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130